1 Đơn vị vận hành

SEOUL Ads Automation và SEOUL CARE được vận hành bởi CÔNG TY TNHH MÌ CAY SEOUL.

Website: micayseoul.com.vn
Email liên hệ: hoantd@micayseoul.com

• SEOUL Ads Automation: hệ thống hỗ trợ tạo, quản lý, kiểm tra và đo lường quảng cáo trên các tài sản mà Công ty sở hữu hoặc được cấp quyền quản lý hợp pháp.
• SEOUL CARE: hệ thống tiếp nhận, lưu trữ và xử lý hội thoại chăm sóc khách hàng của hệ thống Mì Cay SEOUL, hiện ưu tiên kết nối Facebook Messenger. Các chức năng tư vấn tự động và hỗ trợ nhân viên được triển khai theo từng giai đoạn.

2 Phạm vi áp dụng

Chính sách này mô tả việc thu thập, truy cập, sử dụng, lưu trữ, chia sẻ và xóa dữ liệu liên quan đến hai ứng dụng.

Chính sách áp dụng đối với:

• Người dùng cấp quyền kết nối tài khoản hoặc tài sản cho ứng dụng.
• Nhân sự được Công ty ủy quyền sử dụng hệ thống.
• Khách hàng nhắn tin hoặc cung cấp thông tin qua các Trang, tài khoản và kênh được kết nối với SEOUL CARE.

Các kênh khác như Instagram, WhatsApp hoặc TikTok chỉ thuộc phạm vi xử lý thực tế khi được triển khai, kết nối và cấp quyền phù hợp. Việc đề cập các kênh này không có nghĩa ứng dụng hiện đã truy cập dữ liệu trên mọi nền tảng.

3 Dữ liệu ứng dụng có thể xử lý

Dữ liệu được xử lý tùy theo tính năng đang hoạt động, quyền được cấp và thông tin người dùng cung cấp.

3.1. Dữ liệu kết nối và quản lý tài sản

• Mã định danh tài khoản hoặc người dùng do nền tảng cung cấp.
• Tên, ID và thông tin của Trang hoặc tài khoản doanh nghiệp được kết nối.
• ID doanh nghiệp và tài khoản quảng cáo.
• Danh sách tài sản, vai trò và quyền quản lý được cấp.
• Mã truy cập và thông tin kỹ thuật cần thiết để duy trì kết nối.

3.2. Dữ liệu của SEOUL Ads Automation

• Nội dung, ID, đường dẫn và thời gian đăng của bài viết được phép truy cập.
• Thông tin chiến dịch, nhóm quảng cáo, nội dung quảng cáo và quảng cáo.
• Ngân sách, lịch chạy, trạng thái và thiết lập đối tượng quảng cáo.
• Chỉ số hiệu quả quảng cáo do nền tảng cung cấp.
• Thông tin khách hàng tiềm năng từ biểu mẫu, nếu tính năng được kích hoạt và được cấp quyền.
• Nội dung lệnh và lịch sử thao tác trên hệ thống.

3.3. Dữ liệu của SEOUL CARE

• Mã định danh người gửi, người nhận và Trang liên quan đến hội thoại.
• Nội dung tin nhắn, thời gian gửi và sự kiện tương tác được nền tảng chuyển đến.
• Thông tin về tệp đính kèm hoặc nội dung đa phương tiện, trong phạm vi tính năng được triển khai.
• Họ tên, số điện thoại, email, địa chỉ hoặc thông tin khác khách hàng chủ động cung cấp.
• Chi nhánh khách hàng quan tâm và nội dung yêu cầu tư vấn, phản ánh hoặc chăm sóc khách hàng.
• Lịch sử phản hồi và xử lý yêu cầu, khi chức năng tương ứng được triển khai.

3.4. Dữ liệu kỹ thuật

• Nhật ký hoạt động, lỗi và thông tin kết nối.
• Thông tin cần thiết để phát hiện truy cập bất thường, xử lý sự cố và ngăn xử lý trùng sự kiện.

Ứng dụng không yêu cầu mật khẩu Facebook, mã OTP hoặc mã khôi phục tài khoản. Người dùng không nên gửi thông tin nhạy cảm không cần thiết trong hội thoại hoặc yêu cầu hỗ trợ.

4 Mục đích sử dụng dữ liệu

Đối với SEOUL Ads Automation:

• Xác thực người dùng và xác định tài sản được phép quản lý.
• Tra cứu Trang, bài viết và tài khoản quảng cáo.
• Tạo, quản lý và kiểm tra hoạt động quảng cáo theo yêu cầu được ủy quyền.
• Tổng hợp báo cáo, đo lường hiệu quả và quản lý khách hàng tiềm năng khi tính năng được sử dụng.
• Lưu lịch sử thao tác, phát hiện lỗi và ngăn tạo quảng cáo trùng.

Đối với SEOUL CARE:

• Tiếp nhận và quản lý tin nhắn từ khách hàng.
• Xác định Trang hoặc chi nhánh liên quan để hỗ trợ đúng nơi.
• Hỗ trợ tư vấn menu, giá, địa chỉ, số điện thoại, giờ hoạt động và thông tin dịch vụ dựa trên dữ liệu vận hành đã được xác nhận.
• Chuyển yêu cầu cho nhân viên hoặc chi nhánh phụ trách khi cần.
• Theo dõi quá trình xử lý và hỗ trợ khách hàng tiếp nối hội thoại.
• Hỗ trợ phân loại yêu cầu và soạn phản hồi khi tính năng tự động được triển khai.

Dữ liệu cũng được sử dụng để bảo vệ hệ thống, xử lý sự cố và đáp ứng nghĩa vụ áp dụng.

Việc khách hàng nhắn tin để được hỗ trợ không mặc nhiên đồng nghĩa với đồng ý nhận quảng cáo hoặc cho phép sử dụng nội dung hội thoại để tạo đối tượng quảng cáo.

5 Nguồn dữ liệu

Dữ liệu có thể được nhận từ:

• Người dùng hoặc khách hàng trực tiếp cung cấp.
• Nhân sự và đơn vị vận hành chi nhánh được ủy quyền.
• Meta Platform và các API, webhook được cấp quyền.
• Các nền tảng khác khi có kết nối hợp lệ.
• Dữ liệu chi nhánh, menu và thông tin vận hành do Công ty quản lý.
• Google Workspace hoặc hệ thống nội bộ được sử dụng trong quy trình vận hành.
• Nhật ký phát sinh khi sử dụng ứng dụng.

6 Chia sẻ dữ liệu và nhà cung cấp dịch vụ

Dữ liệu có thể được tiếp cận hoặc xử lý bởi:

• Nhân sự được phân quyền của Công ty.
• Nhân sự chi nhánh hoặc đơn vị vận hành chi nhánh liên quan, trong phạm vi cần thiết để giải quyết yêu cầu.
• Nhà cung cấp hạ tầng, nền tảng và dịch vụ phục vụ tính năng thực tế đang sử dụng.

Các dịch vụ có thể bao gồm:

• Meta Platforms: kết nối tài sản, quảng cáo và các kênh nhắn tin của Meta.
• Cloudflare: cung cấp kết nối, chuyển tiếp lưu lượng và bảo vệ truy cập.
• Google Workspace/Google Sheets: phục vụ dữ liệu và quy trình vận hành được phép.
• OpenAI API: phân tích câu lệnh hoặc hỗ trợ xử lý ngôn ngữ khi chức năng AI được kích hoạt.
• Các nền tảng được kết nối khác, theo phạm vi tính năng và quyền được cấp.

Công cụ điều phối như n8n có thể được sử dụng trong một số quy trình của SEOUL Ads Automation. SEOUL CARE hiện triển khai bộ nhận tin và cơ sở dữ liệu trên NAS của Công ty.

Ở giai đoạn chỉ tiếp nhận và lưu tin, SEOUL CARE chưa tự động gửi hội thoại tới dịch vụ AI. Khi triển khai AI, Công ty sẽ xác định và công bố phạm vi dữ liệu được chuyển đến nhà cung cấp, ưu tiên giảm thiểu hoặc loại bỏ thông tin nhận diện không cần thiết. Việc xử lý dữ liệu tại nhà cung cấp có thể diễn ra ngoài Việt Nam tùy dịch vụ và cấu hình thực tế.

Công ty không bán, cho thuê hoặc trao đổi dữ liệu cá nhân vì mục đích thương mại. Dữ liệu có thể được cung cấp cho cơ quan có thẩm quyền khi có yêu cầu hợp lệ.

7 Lưu trữ và bảo vệ dữ liệu

Dữ liệu có thể được lưu trên máy chủ, hệ thống NAS do Công ty quản lý và các dịch vụ được sử dụng theo mục 6.

Công ty áp dụng các biện pháp bảo vệ phù hợp với từng hệ thống, bao gồm:

• Phân quyền truy cập theo vai trò và nhiệm vụ.
• Sử dụng HTTPS cho các kết nối công khai của ứng dụng.
• Bảo vệ mã truy cập và khóa bí mật, không công khai trong giao diện hoặc tài liệu.
• Kiểm tra chữ ký webhook đối với các sự kiện Meta gửi đến SEOUL CARE.
• Hạn chế thông tin cá nhân xuất hiện trong nhật ký chẩn đoán.
• Theo dõi và xử lý lỗi, sự cố hoặc hoạt động truy cập bất thường.

Không có hệ thống nào bảo đảm an toàn tuyệt đối. Khi phát hiện sự cố, Công ty sẽ thực hiện biện pháp xử lý và thông báo theo nghĩa vụ áp dụng.

8 Thời gian lưu giữ

Dữ liệu được lưu trong thời gian cần thiết cho mục đích đã công bố, tùy loại dữ liệu và tình trạng xử lý:

• Dữ liệu kết nối được duy trì trong thời gian cần thiết để vận hành kết nối hợp lệ.
• Dữ liệu quảng cáo và lịch sử thao tác được lưu để phục vụ quản lý, đối soát và kiểm tra.
• Dữ liệu hội thoại được lưu để xử lý yêu cầu và hỗ trợ khách hàng tiếp nối việc chăm sóc.
• Nhật ký kỹ thuật được lưu phục vụ chẩn đoán và bảo vệ hệ thống.

Khi dữ liệu không còn cần thiết hoặc có yêu cầu xóa hợp lệ, Công ty thực hiện xóa hoặc ẩn danh theo quy trình. Người dùng có thể liên hệ để biết thời gian lưu dự kiến áp dụng cho dữ liệu của mình.

Dữ liệu cần giữ lại do nghĩa vụ pháp lý hoặc tranh chấp được giới hạn phạm vi sử dụng và quyền truy cập. Bản sao lưu, nếu có, được xử lý theo cơ chế sao lưu thực tế; yêu cầu xóa đã xác nhận phải được áp dụng lại nếu dữ liệu được khôi phục.

9 Quyền và lựa chọn của người dùng

Người dùng có thể liên hệ Công ty để:

• Yêu cầu thông tin về dữ liệu cá nhân đang được xử lý.
• Yêu cầu tiếp cận hoặc nhận bản sao dữ liệu liên quan đến mình, trong phạm vi phù hợp.
• Yêu cầu chỉnh sửa thông tin không chính xác.
• Yêu cầu ngừng hoặc hạn chế xử lý trong trường hợp áp dụng.
• Thu hồi quyền kết nối đã cấp cho ứng dụng.
• Yêu cầu xóa dữ liệu cá nhân.
• Gửi phản ánh hoặc khiếu nại về việc xử lý dữ liệu.

Công ty có thể yêu cầu thông tin xác minh cần thiết để bảo vệ dữ liệu của đúng người. Việc thu hồi quyền hoặc yêu cầu ngừng xử lý có thể làm một số chức năng không tiếp tục hoạt động.

Khách hàng chỉ nhắn tin cho Trang qua SEOUL CARE có thể gửi yêu cầu trực tiếp, không cần có tài khoản quảng cáo hoặc quyền quản trị Trang.

10 Yêu cầu xóa dữ liệu

Hướng dẫn dùng chung cho SEOUL Ads Automation và SEOUL CARE được công bố tại:

Hướng dẫn xóa dữ liệu người dùng

Người dùng cũng có thể gửi yêu cầu đến hoantd@micayseoul.com, ghi rõ ứng dụng và phạm vi dữ liệu liên quan.

Thời gian xử lý dự kiến không quá 30 ngày kể từ khi nhận đủ thông tin xác minh hợp lệ. Nếu cần thêm thời gian, Công ty sẽ thông báo lý do và thời gian dự kiến hoàn tất, đồng thời tuân thủ thời hạn bắt buộc nếu có.

Trường hợp cần tiếp tục lưu giữ một phần dữ liệu, Công ty sẽ thông báo phạm vi và lý do, trừ trường hợp không được phép thông báo.

Gỡ kết nối ứng dụng hoặc xóa cuộc trò chuyện trong tài khoản cá nhân không tự động xóa dữ liệu đã lưu trên hệ thống Công ty. Việc xóa dữ liệu tại Công ty cũng không đồng nghĩa với xóa dữ liệu do Meta hoặc nền tảng khác lưu giữ độc lập.

11 Thay đổi chính sách

Chính sách có thể được cập nhật khi bổ sung tính năng, kết nối nền tảng, thay đổi nhà cung cấp hoặc thay đổi cách xử lý dữ liệu.

Phiên bản mới nhất được công bố tại trang này cùng ngày cập nhật. Với thay đổi đáng kể về mục đích sử dụng hoặc chia sẻ dữ liệu, Công ty sẽ thông báo phù hợp và thực hiện các yêu cầu cần thiết trước khi áp dụng.

12 Thông tin liên hệ